靴箱に収まるほど小さい一方、4輪のこのロボットには、工場やその他の大規模施設をハッカーから守るという大きな使命がある。それがHoneyBotだ。
この小型装置は、産業施設を狙うデジタル上の侵入者をおびき寄せ、貴重な情報をサイバーセキュリティの専門家に明かすよう仕向ける。
このおとりロボットが登場した背景には、インターネットでの稼働を想定して設計されていない機器が、家庭や工場で次々とオンラインにつながるようになり、デジタルと物理の両方の世界で大混乱を起こそうとするハッカーに新たな機会を与えていることがある。
攻撃者に反撃する
「ロボットはこれまで以上に多くのことを行うようになっています。企業の中には、組立ラインのロボットだけでなく、工場の床を実際に走り回れる自律型ロボットの導入を進めているところもあります」と、ジョージア工科大学電気・コンピューター工学部の教授兼暫定学部長、ラヒーム・ベイヤーは話す。
「そうした環境で、ハッカーが機械に侵入したらどれほど危険か、想像できるでしょう。少なくとも、生産中の製品に損害を与える可能性があります。十分に大型のロボットなら、部品や組立ラインを破壊しかねません。最悪の場合、近くにいる人を負傷させたり、死に至らせたりする恐れもあります。」
インターネットセキュリティの専門家は、サイバー攻撃者の追跡をかわす手段として、「ハニーポット」と呼ばれるおとりのコンピューターシステムを長年利用してきた。研究者らは同じ考え方をHoneyBotに応用した。ハッカーがおとりに侵入すると、企業がネットワークの安全性をさらに高めるのに役立つ貴重な情報を残す。
「インターネット上では悪意ある行為者がある程度匿名でいられるため、多くのサイバー攻撃が未対応のまま、あるいは処罰されないままになっています。誰に責任があるのか企業が特定するのは難しいのです」と、新型ロボットの考案にベイヤーとともに取り組んだ大学院生、セリーヌ・アーヴィンは話す。
「ハニーポットを使えば、セキュリティの専門家は攻撃者を調査し、どのような手法を使っているのかを突き止め、攻撃者の所在地、場合によっては身元まで特定できる可能性があります。」
ハッカーを欺く
操作者はインターネットを通じてこの装置を監視し、操作できる。しかし、他の遠隔操作ロボットとは異なり、HoneyBotの特別な能力は、実際にはまったく別の動きをしているのに、操作者にはある作業をしていると思わせることだ。
「ハニーポットの基本的な考え方は、攻撃者に自分がハニーポットに入り込んだと気づかせないことです」とベイヤーは話す。「攻撃者が用心深く、ハニーポットの可能性を警戒していれば、ロボットの加速度計や速度計など、別のセンサーを調べて、指示どおりに動いているか確かめるかもしれません。そこで私たちは、その情報も偽装します。ハッカーはセンサーを見て、地点Aから地点Bまで加速して移動したと判断するでしょう。」
工場では、HoneyBotを隅に動かずに置き、ハッカーが侵入した時に動き出すようにできる。これは、悪意ある行為者が施設を標的にしていることを視覚的に知らせる。
ハッカーが現実の物理空間で好き放題に動き回れるようにする代わりに、研究者は、ゆっくりと歩き回ったり物を拾ったりするなど、危険がないと判断された指示には従う一方、実際に危険な行為はしないようロボットを設計できる。
これまでのところ、この手法はうまく機能しているようだ。
偽のセンサーデータが、装置を遠隔操作する人にどれほど本物らしく受け取られるかを検証する実験で、2017年12月、参加者は仮想インターフェースを使ってロボットを操作した。実際に起きていることは見えなかった。
参加者にルールを破るよう促すため、迷路の特定の場所には、より早く迷路を抜けられる禁じられた「近道」が用意されていた。
研究室にある実際の迷路には近道がなく、参加者がそこを通ろうとしても、ロボットはその場にとどまった。その間、研究者らは、実験上、知らず知らずのうちにハッカー役となった参加者に、近道を通り抜けて先へ進んだことを示す模擬センサーデータを送った。
「このロボットが本当にその動きをしていると、参加者に感じてもらえるか確かめたかったのです」とベイヤーは話す。
実験後のアンケートでは、終始実際に装置を操作した参加者と、偽の近道に関する模擬データを研究者から送られた参加者のどちらも、そのデータは信じられると、同程度の割合で回答した。
「これは、私たちが正しい方向に進んでいることを示す良い兆候です」とアーヴィンは話す。
この研究は全米科学財団の支援を受けた。本資料に記載された意見、調査結果、結論、提言は著者らのものであり、必ずしも全米科学財団の見解を反映するものではない。
